Agrupe as diretivas Deny em um bloco Limit , para que o 403 seja acionado somente quando o remetente de spam enviar uma solicitação POST .
<Limit POST>
Deny from 192.0.2.0/24
Deny from 10.0.2.1
# etc
</Limit>
Isso pode ser feito no local atual das diretivas Deny (o arquivo htaccess) ou no bloco <Directory /> .